Un groupe de hackers soutenu par le gouvernement iranien, surnommé « Handala », a déclaré vendredi avoir piraté le compte de messagerie personnel du directeur du FBI, Kash Patel.
Dans un article sur son site Web, Handala a inclus plusieurs photos d’un Patel visiblement plus jeune, ainsi qu’un lien vers un cache de fichiers qui semblent provenir du compte Gmail personnel de Patel.
« Le FBI est conscient que des acteurs malveillants ciblent les informations de courrier électronique personnelles du directeur Patel, et nous avons pris toutes les mesures nécessaires pour atténuer les risques potentiels associés à cette activité », a déclaré un porte-parole du FBI à TechCrunch dans un communiqué. « Les informations en question sont de nature historique et n’impliquent aucune information gouvernementale. »
Le FBI a déclaré qu’il offrirait également jusqu’à 10 millions de dollars de récompenses pour toute information relative aux pirates informatiques de Handala.
TechCrunch a confirmé qu’au moins certains des e-mails divulgués par Handala provenaient du prétendu compte Gmail de Patel en vérifiant les informations contenues dans les en-têtes des messages. Ces en-têtes de message contiennent des informations sur l’expéditeur qui aident les systèmes de distribution d’e-mails à confirmer qu’un e-mail est authentique et non une usurpation.
Nous avons utilisé un outil pour vérifier plusieurs e-mails dans le cache divulgué des fichiers envoyés par Patel depuis son compte Gmail. Ces e-mails contenaient des signatures cryptographiques correspondant aux messages, ce qui suggère fortement que les e-mails que nous avons vérifiés sont authentiques. Dans certains cas, Patel semble avoir envoyé des e-mails depuis son ancienne adresse e-mail du ministère de la Justice en 2014 vers son compte Gmail. TechCrunch a constaté que les e-mails envoyés depuis le compte DOJ de Patel semblaient également authentiques.
Les fichiers dans le cache divulgué semblent dater d’environ 2019.
Le ministère de la Justice n’a pas immédiatement répondu à une demande de commentaires.
Reuters, qui a été le premier à signaler les fuites de courriers électroniques, a déclaré qu’un responsable du ministère de la Justice avait confirmé la violation.
Contactez-nous
Avez-vous plus d’informations sur cette prétendue violation de Kash Patel ? Depuis un appareil non professionnel, vous pouvez contacter Lorenzo Franceschi-Bicchierai en toute sécurité sur Signal au +1 917 257 1382, ou via Telegram, Keybase et Wire @lorenzofb, ou par e-mail.
TechCrunch a envoyé des messages demandant confirmation à l’adresse e-mail Gmail de Patel révélée par les pirates, ainsi qu’un message texte à un numéro de téléphone portable contenu dans un résumé appartenant prétendument à Patel. Nous n’avons pas eu de réponse immédiatement.
Depuis le début de la guerre américano-israélienne contre l’Iran en février, Handala, liée à l’Iran, a intensifié ses piratages, revendiquant notamment la responsabilité d’une attaque destructrice contre le géant de la technologie médicale Stryker qui a effacé des dizaines de milliers d’appareils d’employés. Les pirates ont également publié les données personnelles de plusieurs personnes qui feraient prétendument partie des forces de défense israéliennes et des sous-traitants locaux de la défense.
Suite au piratage de Stryker, le FBI a saisi une poignée de sites Web Handala, qui sont rapidement revenus en ligne sur de nouveaux domaines. Les procureurs américains ont formellement accusé le ministère iranien du renseignement et de la sécurité (Vevak) d’être à la tête du groupe Handala.
Les pirates n’ont pas répondu à la demande de commentaires de TechCrunch envoyée à un compte de chat que les pirates publient sur leur site Web, ainsi qu’à une adresse e-mail appartenant au groupe et publiée par le ministère de la Justice.
Mise à jour pour inclure une déclaration du FBI et correction du quatrième paragraphe pour noter que les e-mails ont été envoyés à partir de l’adresse e-mail du DOJ de Patel, et non de son adresse e-mail du FBI. ZW.
